Todos os produtos
Search
Central de documentação

Elastic Desktop Service:Criar e gerenciar políticas de cloud computer

Última atualização: Nov 02, 2026

Use políticas de cloud computer para gerenciar segurança de dados, controle de acesso, experiência do usuário e colaboração. O Elastic Desktop Service fornece uma política padrão que não pode ser modificada nem excluída. Para requisitos específicos, crie políticas personalizadas. Este tópico descreve como criar e gerenciar políticas personalizadas.

Criar uma política personalizada

Crie uma política personalizada de várias formas, conforme suas necessidades.

Criar do zero

  1. Faça logon no EDS enterprise console.

  2. No painel de navegação à esquerda, escolha O&M Management > Policy.

  3. Na página Policy, clique em Create Policy.

  4. Na página Create Policy, insira um Policy Name conforme solicitado, configure as definições da política conforme necessário e clique em OK.

Clonar política existente

Para criar rapidamente uma política com configurações semelhantes a uma já existente, clone essa política e modifique-a conforme necessário.

  1. Faça logon no EDS enterprise console.

  2. No painel de navegação à esquerda, escolha O&M Management > Policy.

  3. Na página Policy, localize a política personalizada que deseja clonar e clique em Clone na coluna Actions.

  4. Na caixa de diálogo Clone Policy, insira um nome para a política e clique em OK.

Importar de arquivo

Crie uma política rapidamente importando um arquivo de configuração padrão em formato JSON.

  1. Faça logon no EDS enterprise console.

  2. No painel de navegação à esquerda, escolha O&M Management > Policy.

  3. Na página Policies, clique em Import policy.

  4. Na caixa de diálogo Import policy, insira um nome para a política, faça upload do arquivo de configuração da política em formato JSON e clique em OK.

Converter em uma política global

Políticas personalizadas criadas antes de outubro de 2024 são políticas legadas específicas de região. Uma política em uma região só pode ser associada a cloud computers na mesma região. As políticas criadas após essa data são globais e podem ser associadas a cloud computers em qualquer região. Converta políticas legadas e específicas de região em políticas globais.

  1. Faça logon no EDS enterprise console.

  2. No painel de navegação à esquerda, escolha O&M Management > Policy.

  3. Na página, localize a política personalizada legada que deseja converter e clique em Switch to Global Policy na coluna Actions.

Alterar uma política associada

Se a política associada a um cloud computer ou a um multi-shared cloud computer não atender mais aos seus requisitos de negócios, substitua-a.

Cloud computer

  1. Faça logon no EDS enterprise console.

  2. No painel de navegação à esquerda, escolha Resource Management > Cloud Computers.

  3. Na página Cloud Computers, execute uma das seguintes ações conforme necessário:

    • Para um único cloud computer: localize o cloud computer, clique em More na coluna Actions e selecione Change Policy.

    • Para vários cloud computers: selecione os cloud computers e escolha More > Change Policy na parte inferior da página.

  4. No painel Change Policy, execute as seguintes ações conforme necessário.

    • Alterar uma política obrigatória

      Uma política obrigatória aplica-se a todos os endereços IP. Cada cloud computer deve ter exatamente uma política obrigatória associada. Para alterar a política obrigatória, na aba Required Policy, clique em Change Policy na coluna Actions. Em seguida, selecione uma nova política e clique em OK.

      Nota

      Se o grupo de recursos do cloud computer já tiver uma política associada, não será possível alterar diretamente a política do cloud computer. Altere a política do grupo de recursos ou mova o cloud computer para fora do grupo antes de alterar sua política.

    • Ajustar políticas opcionais

      Uma política opcional aplica-se a endereços IP específicos. É possível associar até quatro políticas opcionais a um cloud computer. As políticas opcionais sempre têm prioridade maior que a política obrigatória. Ajuste a prioridade delas reordenando-as.

      • Para adicionar uma política opcional, na aba Optional Policies, clique em Associate Policy e selecione uma ou mais novas políticas.

      • Para remover uma política opcional, na aba Optional Policies, clique em Disassociate na coluna Actions.

  5. Na caixa de diálogo exibida, clique em OK.

  6. Multi-shared cloud computer

    1. Faça logon no EDS enterprise console.

    2. No painel de navegação à esquerda, escolha Resource Management > Shared Cloud Computer.

    3. Na página Shared Cloud Computer, localize o multi-shared cloud computer desejado e clique no respectivo Cloud computer share ID.

    4. Na aba Basic Information, localize Policy Group Name e clique no ícone de edição.

    5. No painel Change, desmarque a política atual, selecione uma nova e clique em Change.

    Grupo de recursos

    Uma política associada a um grupo de recursos aplica-se a todos os cloud computers desse grupo e substitui quaisquer políticas definidas em cloud computers individuais.

    1. Faça logon no EDS enterprise console.

    2. No painel de navegação à esquerda, escolha Resource Management > Resource Group.

    3. Na página Resource Group, localize o grupo de recursos desejado e clique em Manage Policy na coluna Actions.

    4. Na aba Manage Policy, execute as seguintes operações conforme necessário:

      • Alterar a política obrigatória

        Uma política obrigatória aplica-se a todos os endereços IP. Cada grupo de recursos pode ter apenas uma.

        • Para adicionar uma política obrigatória, na aba Required Policy, clique em Add Policy, selecione uma política e clique em OK.

        • Para alterar a política obrigatória, na aba Required Policy, clique em Change Policy na coluna Actions, selecione uma nova política e clique em OK.

        • Para remover a política obrigatória, na aba Required Policy, clique em Disassociate na coluna Actions.

      • Ajustar políticas opcionais

        Uma política opcional aplica-se a endereços IP específicos. Cada grupo de recursos pode ter até quatro. As políticas opcionais têm prioridade sobre a política obrigatória, e você pode reordená-las para ajustar a prioridade.

        • Para adicionar políticas opcionais, na aba Optional Policies, clique em Associate Policy, selecione uma ou mais políticas e clique em OK.

        • Para remover uma política opcional, na aba Optional Policies, clique em Disassociate na coluna Actions.

    Modificar configurações de política personalizada

    Se as configurações de uma política personalizada não atenderem mais aos seus requisitos de negócios, modifique-as.

    Procedimento

    1. Faça logon no EDS enterprise console.

    2. No painel de navegação à esquerda, escolha O&M Management > Policy.

    3. Na página Policy, localize a política personalizada que deseja modificar e clique em Modify Policy na coluna Actions.

    4. Na página Modify Policy, ajuste as configurações da política conforme necessário.

    Quando as modificações entram em vigor

    Após modificar uma política anexada a um cloud computer, o tempo para que as alterações em diferentes regras entrem em vigor varia. As alterações nas regras a seguir entram em vigor imediatamente. O usuário final não precisa desconectar e reconectar ao computador.

    • Modo de exibição

    • Marca d'água

    • Controle de grupo de segurança

    • Controle de acesso por nome de domínio

    • Auditoria de gravação de tela

    • Assistência remota

    As alterações em outras regras entram em vigor na próxima vez que o usuário final se conectar a um computador com a política anexada.

    Após modificar as configurações de uma política personalizada, diferentes tipos de configurações entram em vigor em momentos distintos. Alterações em configurações relacionadas a periféricos, como USB redirection, mapeamento de disco local e redirecionamento de impressora, não se aplicam imediatamente a cloud computers com conexões ativas. Os usuários finais devem executar uma das seguintes ações para que as alterações entrem em vigor:

    • Desconectar e reconectar ao cloud computer: desconecte a sessão atual e faça logon novamente para se conectar ao cloud computer.

    • Reiniciar a instância do cloud computer: reinicie a instância do cloud computer no console ou no cliente.

    Especificar blocos CIDR efetivos

    Por padrão, uma política personalizada aplica-se a todos os blocos CIDR. Se precisar que uma política se aplique apenas a locais de rede específicos, especifique blocos CIDR efetivos. Após a especificação, quando um usuário final se conectar a um cloud computer associado usando um terminal do Alibaba Cloud Workspace, o sistema verificará se o endereço IP público do terminal está dentro dos blocos CIDR especificados para determinar se deve aplicar a política.

    Procedimento

    As etapas a seguir descrevem como definir os blocos CIDR efetivos para uma política.

    1. Faça logon no EDS enterprise console.

    2. No painel de navegação à esquerda, escolha O&M Management > Policy.

    3. Na página Policy, localize a política personalizada para a qual deseja especificar blocos CIDR efetivos e clique em Modify Policy na coluna Actions.

    4. Na parte superior da página Modify Policy, selecione Specific CIDR Block ao lado de Valid IP Address e clique em Add CIDR Block.

      Nota
      • Modifique diretamente os blocos CIDR efetivos para políticas que ainda não estão associadas a nenhum cloud computer ou para políticas já associadas que possuem blocos CIDR especificados.

      • Para uma política já associada a um cloud computer e que se aplica a todos os blocos CIDR, desassocie-a do cloud computer antes de especificar seus blocos CIDR efetivos. Alternativamente, se não quiser desassociar a política, clone-a, especifique os blocos CIDR efetivos para o clone e associe a nova política ao cloud computer. Para obter mais informações sobre como clonar uma política, consulte Create a custom policy.

    5. Na caixa de diálogo Add CIDR Block, insira até três blocos CIDR e clique em OK.

      Após definir os blocos CIDR efetivos e associar a política a um cloud computer, a política entrará em vigor na próxima conexão.

      Nota

      Um cloud computer deve ter exatamente uma política que se aplique a todos os endereços IP. Um cloud computer pode ser associado a no máximo quatro políticas que se aplicam a blocos CIDR específicos.

    Exportar uma política

    É possível exportar políticas de cloud computer como arquivos de configuração padrão em formato JSON. Compartilhe esses arquivos com outros usuários para que eles possam criar rapidamente a mesma política importando-os.

    1. Faça logon no EDS enterprise console.

    2. No painel de navegação à esquerda, escolha O&M Management > Policy.

    3. Na página O&M Management > Policy, localize a política que deseja exportar e, na coluna Actions, clique em Export Policy.

      Um arquivo JSON é gerado automaticamente e baixado para o seu dispositivo.

    Perguntas frequentes

    Por que meu dispositivo USB não é reconhecido após ativar o redirecionamento USB, ou por que vejo "This device has been disabled by your IT administrator"?

    Se o USB redirection estiver ativado na política do console, mas o cloud computer ainda não conseguir reconhecer um dispositivo USB, como pendrive, dongle UKey, gamepad ou impressora, ou exibir "This device has been disabled by your IT administrator" ou o código de erro 0x1302, execute as seguintes verificações em ordem:

    1. Verifique a política do console. Confirme se o USB redirection está ativado na política personalizada e se o redirecionamento é permitido para os tipos de dispositivo necessários, como pendrives, dongles UKey, gamepads e impressoras. Se usar a política padrão, que não pode ser modificada, crie uma política personalizada e associe-a ao cloud computer.

    2. Verifique o alternador e a lista de permissões do cliente. Na barra de ferramentas flutuante do cliente de cloud computer, abra Peripherals and Printers, confirme se o alternador está ativado e adicione o dispositivo à lista de permissões.

    3. Autorize dispositivos UKey no cliente Mac. Para redirecionar um dongle UKey ou outro dispositivo USB especial no cliente Mac, abra o painel Peripherals, ative Authorize EDS Peripheral Service to run as administrator e insira a senha local do Mac quando solicitado.

    4. Configure a otimização para dispositivos UKey específicos no cliente AS05. Se um dispositivo UKey específico não for reconhecido no cliente AS05, adicione o parâmetro de otimização 129:0 nas configurações do cliente.

    5. Entenda o modo exclusivo. O redirecionamento USB usa modo exclusivo. Após um dispositivo ser redirecionado para o cloud computer, o computador local não poderá usá-lo simultaneamente. Desconecte-se do cloud computer para usar o dispositivo localmente novamente.

    O que fazer se meu cloud computer não detectar ou não conseguir usar uma impressora (USB, rede ou LAN)?

    Siga as instruções correspondentes ao tipo de conexão da sua impressora.

    Impressora USB

    1. Na página Policy do console, ative o USB redirection e defina o tipo de redirecionamento de impressora como Device Redirection, que é recomendado em vez do redirecionamento USB.

    2. Na barra de ferramentas flutuante do cliente de cloud computer, escolha Peripherals and Printers > Advanced Management. Alterne manualmente a impressora para o modo Device Redirection ou USB redirection.

    3. Após instalar o driver da impressora no cloud computer, reinicie o cloud computer para que o driver entre em vigor e a impressora seja reconhecida.

    O cliente Web e os cloud computers Linux LSP não suportam redirecionamento USB. Se vir o código de erro 0x1401, execute as etapas de solução de problemas anteriores.

    Impressora de rede ou impressora LAN

    Adicione a impressora de rede diretamente no cloud computer usando seu endereço IP ou nome de compartilhamento da impressora. Nenhuma configuração adicional de política de redirecionamento USB é necessária.

    Como solucionar problemas de teclado externo, mouse ou áudio em dispositivos móveis (Android/iOS/iPad) ou laptops?

    Siga as instruções correspondentes ao tipo de dispositivo e aos sintomas.

    Teclado magnético sem entrada no Android ou iOS

    1. Atualize o aplicativo móvel do Elastic Desktop Service para a versão V6.6 ou posterior.

    2. No aplicativo, escolha Settings > Peripheral Management e ative Keyboard Support ou Peripheral Pass-Through.

    3. Altere o método de entrada para inglês para testar problemas de compatibilidade do método de entrada.

    Teclado externo não responde no iPad

    No iPad, escolha Settings > Accessibility > Touch > AssistiveTouch, desative Perform Tap Gestures e tente novamente.

    Touchpad do laptop funciona, mas mouse externo não

    1. Atualize o cliente do Elastic Desktop Service para a versão mais recente.

    2. Teste outra porta USB ou outro mouse para descartar um problema de hardware.

    3. Nas configurações do cliente, verifique se o Peripheral Redirection está ativado.

    Problemas de áudio com software de áudio VST, como DaBie AI

    Se encontrar problemas de áudio ao usar software de áudio VST, como o modificador de voz DaBie AI ou uma placa de som virtual, execute as seguintes etapas:

    1. Desinstale os componentes de áudio antigos.

    2. Reinstale o driver de áudio wuying asp em C:\Program Files (x86)\Alibaba\wuying\virtual_audio_driver.

    3. Recomendamos criar um snapshot antes de reiniciar o cloud computer. Em seguida, reinicie o cloud computer para que o driver entre em vigor.

    Como configurar o redirecionamento ADB para conectar um telefone ou emulador?

    O redirecionamento ADB (Android Debug Bridge) mapeia um telefone local ou emulador Android para o cloud computer via USB, permitindo executar comandos de depuração, como adb connect, no cloud computer.

    Pré-requisitos

    • O redirecionamento ADB é suportado apenas em clientes Windows e macOS. O cliente Web não suporta redirecionamento ADB.

    • Um driver ADB compatível com o modelo do telefone deve estar instalado no PC local.

    Procedimento

    1. Na página Policy do console, ative o USB redirection e selecione ADB Device Redirection nos tipos de dispositivo para redirecionamento USB.

    2. Conecte o telefone ou emulador ao PC local via USB e confirme se o driver ADB correto está instalado no PC local.

    3. Inicie o cliente do Elastic Desktop Service no Windows ou macOS e conecte-se ao cloud computer.

    4. Se o cloud computer não reconhecer o dispositivo, desconecte e reconecte o cabo USB, ou reinicie a sessão do cloud computer e tente novamente.

    5. Execute adb devices no cloud computer para verificar se o dispositivo está conectado.